Suspicious
Suspect

Share on LinkedIn
Print
PE Executable
MD5:
Size: 0 B
application/x-dosexec

Get an AI-generated breakdown of this malware's behaviour, IOCs and recommendations.

AI analysis is available with Essential.
Unlock with Essential
PeID
Microsoft Visual C++ 8.0 (DLL)Microsoft Visual C++ v6.0 DLL
[Authenticode]_e62f832e.p7b
Structure
DosHeader
PE Header
Optional Header (x64)
Section Headers
.text
.rdata
.data
.pdata
.rsrc
.reloc
Resources
AVI
ID:0BB9
ID:1033
RT_ICON
ID:0001
ID:1033
RT_DIALOG
ID:0067
ID:1033
ID:0071
ID:1033
ID:0079
ID:1033
ID:007B
ID:1033
ID:0088
ID:1033
ID:0091
ID:1033
ID:009B
ID:1033
ID:009F
ID:1033
ID:00A8
ID:1033
ID:00A9
ID:1033
ID:00B8
ID:1033
ID:00E2
ID:1033
ID:00E9
ID:1033
ID:00FE
ID:1033
ID:0102
ID:1033
ID:010B
ID:1033
ID:010C
ID:1033
ID:010E
ID:1033
ID:0110
ID:1033
ID:0115
ID:1033
ID:0117
ID:1033
ID:0126
ID:1033
ID:0133
ID:1033
ID:013D
ID:1033
ID:014E
ID:1033
ID:016C
ID:1033
ID:016E
ID:1033
ID:0173
ID:1033
ID:0175
ID:1033
ID:017D
ID:1033
ID:018B
ID:1033
ID:018D
ID:1033
ID:019A
ID:1033
ID:019E
ID:1033
ID:01A8
ID:1033
ID:01BD
ID:1033
ID:01C3
ID:1033
ID:01C8
ID:1033
ID:01CF
ID:1033
ID:01D2
ID:1033
ID:01DE
ID:1033
ID:01DF
ID:1033
ID:01E6
ID:1033
ID:01E8
ID:1033
ID:01ED
ID:1033
ID:01EF
ID:1033
ID:0212
ID:1033
ID:021E
ID:1033
ID:021F
ID:1033
ID:0232
ID:1033
ID:0233
ID:1033
ID:0238
ID:1033
ID:0239
ID:1033
ID:023A
ID:1033
ID:023B
ID:1033
ID:023C
ID:1033
ID:0246
ID:1033
ID:0253
ID:1033
ID:0258
ID:1033
ID:0263
ID:1033
ID:026B
ID:1033
ID:0276
ID:1033
ID:027D
ID:1033
ID:0288
ID:1033
ID:028E
ID:1033
ID:0292
ID:1033
ID:0296
ID:1033
ID:029B
ID:1033
ID:02A2
ID:1033
ID:02B4
ID:1033
ID:02C2
ID:1033
ID:02C4
ID:1033
ID:02D4
ID:1033
ID:02D5
ID:1033
ID:02D6
ID:1033
ID:02D8
ID:1033
ID:02DC
ID:1033
ID:02ED
ID:1033
ID:02F3
ID:1033
ID:0306
ID:1033
ID:030C
ID:1033
ID:0311
ID:1033
ID:031F
ID:1033
ID:033D
ID:1033
ID:033F
ID:1033
ID:0343
ID:1033
ID:0349
ID:1033
ID:035A
ID:1033
ID:035D
ID:1033
ID:0374
ID:1033
ID:0381
ID:1033
ID:07D1
ID:1033
ID:07D2
ID:1033
ID:07D3
ID:1033
ID:07D4
ID:1033
ID:07D5
ID:1033
ID:07D6
ID:1033
RT_STRING
ID:003F
ID:1033
ID:004C
ID:1033
ID:004D
ID:1033
ID:0050
ID:1033
ID:0053
ID:1033
ID:0055
ID:1033
RT_RCDATA
ID:0000
ID:1033
ID:0
RT_GROUP_CURSOR4
ID:0BB8
ID:1033
RT_VERSION
ID:0001
ID:0
RT_MANIFEST
ID:0001
ID:1033
Principal
Fighters.dot
Photographers.dot
Contemporary.dot
Name Value
Info
PE Detect: PeReader OK (file layout)
Info
Authenticode present at 0x300000 size 11920 bytes
Info
PDB Path: wextract.pdb
An error has occurred. This application may no longer respond until reloaded. Reload 🗙